项目1虚拟局域网组建.pptVIP

1.2 VLAN标记 但是对于连接2台交换机的链路而言，由于在一个交换机中可能会划分多个VLAN，同时两个交换机之间会出现多个相同VLAN之间需要通信的需求，此时进行交换机级联的链路需要承载多个不同VLAN的数据，连接此链路的交换机的端口不属于某个特定VLAN。如果不对数据帧做VLAN标记，交换机对从这样的链路上接收到的数据帧将无法确定所属的VLAN。所以交换机将数据帧发送到这样的链路前必须对数据帧做标记，即为每一个数据帧都被加上了一个标记，用来确定该数据帧所属的VLAN。如图1-9所示： -*- 通信工程系 《交换与路由技术》精品课程 1.2 VLAN标记 -*- 通信工程系 《交换与路由技术》精品课程 图1-9 主干链路 1.2 VLAN标记 1.2.2 VLAN的帧结构 传统的以太网数据帧格式是不包含VLAN信息的，无法用这种传统的以太网数据帧来传送VLAN信息，我们要想让跨越交换机的VLAN能正常工作，必须重新提出一种帧格式，该帧格式与传统以太网帧格式不同的是包含了VLAN信息，这便是在1996年3月，由IEEE802委员会发布的IEEE802.lQ VLAN标准，其帧结构如图1-10。 -*- 通信工程系 《交换与路由技术》精品课程 图1-10 802.1Q帧格式 1.2 VLAN标记 可以看出，该帧格式跟传统以太网帧格式不同的是，在传统的以太网帧格式的类型/长度字段前面，附加了一个4字节的额外部分，称为802.1Q标记。 标记字段分为四部分： TYPE：这是一个两字节长度的字段，来指出该数据帧类型，目前来说都是0X8100。 PRI：这是一个三比特的数据字段，该字段用来表示数据帧的优先级。 CFI：这是一个比特的字段，该字段用在一些环形结构的物理介质网络中，比如令牌环、FDDI等。 VID：这就是802.1Q数据帧的核心部分，即VLAN ID， 用来表示该数据帧所属的VLAN。 -*- 通信工程系 《交换与路由技术》精品课程 1.2 VLAN标记 1.2.2 TAG与UNTAG UNTAG就是普通的Ethernet报文，普通PC机的网卡是可以识别这样的报文进行通信。不带标签的报文格式为： -*- 通信工程系 《交换与路由技术》精品课程 TAG报文结构的变化就是在源MAC地址和目的MAC地址之后，加上了4bytes的VLAN信息，也就是VLAN TAG头；一般来说这样的报文普通PC机的网卡是不能识别的，主要用于交换机级联时报文的传递。带有标签的报文格式为： 1.2 VLAN标记 1.2.3交换机端口类型 接入链路（Access link）是用来将没有 VLAN 识别能力（non-VLAN-aware）的工作站连接到一个 VLAN 交换机端口的链路。即接入链路用于终端设备和交换机相连，如图1-11所示。如果 VLAN 是基于端口进行划分的，一个接入链路只能属于某一个特定VLAN。接入链路可以是单独一个网段，也可以由非 VLAN 识别的网桥和交换机连接起来的多个网段或工作站组成。接入链路不能承载标记分组。 -*- 通信工程系 《交换与路由技术》精品课程 1.2 VLAN标记 -*- 通信工程系 《交换与路由技术》精品课程 图1-11 接入链路 1.2 VLAN标记 干线链路（truck link）是承载标记分组（即那些具有 VID的数据帧）的链路。所以一个干线链路（truck link）可以承载多个 VLAN 的数据，如图1-12所示。干线链路支持那些能够理解 VLAN 帧格式和成员资格的设备。干线链路最通常的使用场合就是连接两个 VLAN 交换机的链路。通过干线链路（truck link）可使 VLAN跨越多个交换机。干线链路也可以用于交换机和具有 VLAN 识别能力的（VLAN-aware）工作站/服务器的连接。 -*- 通信工程系 《交换与路由技术》精品课程 1.2 VLAN标记 -*- 通信工程系 《交换与路由技术》精品课程 图1-12 干线链路 1.3 VLAN的配置 现行主要设备生产厂家生产的交换机，都支持和采用基于端口划分VLAN的方法，在交换机中对VLAN进行划分的具体步骤如下： （1）创建对应的VLAN； （2）为VLAN添加对应的成员端口。 1.3.1 VLAN的创建 1． 创建单个VLAN -*- 通信工程系